phar:// deserialization
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F4226785378-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FpWAf1y9UWEMh8PEO1vPV%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=60797913&sv=1)
バグバウンティのヒント:Intigritiにサインアップしてください。これはハッカーによって、ハッカーのために作られたプレミアムバグバウンティプラットフォームです!今日、https://go.intigriti.com/hacktricksに参加し、最大**$100,000**のバウンティを獲得し始めましょう!
Pharファイル(PHPアーカイブ)ファイルはシリアライズ形式のメタデータを含んでいます。したがって、解析されると、このメタデータはデシリアライズされ、PHPコード内のデシリアライズ脆弱性を悪用しようとすることができます。
この特性の最も良い点は、**file_get_contents()、fopen()、file()、file_exists()、md5_file()、filemtime()、filesize()**のようなPHPコードを評価しないPHP関数を使用しても、このデシリアライズが発生することです。
したがって、任意のファイルのサイズを**phar://
プロトコルを使用して取得するPHPウェブがある状況を想像してください。そして、コード内に次のようなクラス**が見つかります:
pharファイルを作成することができ、読み込まれるとこのクラスを悪用して任意のコマンドを実行します。次のように:
注意してください、JPGのマジックバイト(\xff\xd8\xff
)がpharファイルの先頭に追加されて、可能なファイルアップロードの制限を回避しています。
test.phar
ファイルを次のようにコンパイルします:
whoami
コマンドを脆弱なコードを悪用して実行します:
参考文献
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F4226785378-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FpWAf1y9UWEMh8PEO1vPV%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=60797913&sv=1)
バグバウンティのヒント: サインアップしてIntigritiに参加しましょう。これはハッカーによって、ハッカーのために作られたプレミアムバグバウンティプラットフォームです!今日、https://go.intigriti.com/hacktricksに参加して、最大**$100,000**のバウンティを獲得し始めましょう!
AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated